Занимательное чтиво на утро. История спасения 1.2 млн дол, застейканных в протоколе TOMO, из компрометированного кошелька.
TLDR (too long, didn’t read):
VC управляющая, благодаря соц инженерии, посеяла приватник от Метамаска.
Хакер увёл 4 эфира с ее кошелька, не увидел транзакции, что она застейкала крупную сумму в DEFI.
VC обратилась за помощью к секьюрити компании.
Они разработали план, который состоял в исполнении двух транзакций: выводе средств из протокола и быстром перемещении на безопасный кошелёк.
Проанализировали время, когда хакер бодрствует обычно.
Установили, что их техника автоматизированной отправки транзакций имеет шанс 93% на успешное исполнение транзакции.
Сконнектились с представителями дефи протокола, узнали, что остановить протокол или взаоимодействовать только со средствами жертвы невозможно.
Подключили взломанный кошелёк, запустили скрипт, и пока молодой техногик где-то посапывал в Южной Азии, перетащили на 200 гвеях 1,2 млн дол с протокола на новый кошелёк.
Все спасены, хакер с утра расстроится.
Написано в мелодраматичном жанре.
Вывод: не компрометируйте ваши метамаски
Полная история здесь:
https://anchainai.medium.com/rescuing-schrodingers-cat-in-defi-dark-forest-6d412a134394